Российские исследователи обнаружили способ получить полный контроль над умными колонками «Яндекса», включая возможность замены голосового помощника «Алиса» на сторонний. Для этого не требуется разбирать устройство или вмешиваться в его электронику — достаточно воспользоваться уязвимостью в программном обеспечении. Однако компания уже подготовила обновление, которое устраняет найденную лазейку.
Метод продемонстрировали на «Яндекс Станции Мини 2». Исследователи проекта eQuasar смогли получить root-права — максимальный уровень доступа к операционной системе. Это открывает возможность устанавливать собственные приложения, подключать альтернативные музыкальные сервисы и потенциально заменять встроенного голосового ассистента.
Причиной стала ошибка в механизме проверки доверенных сертификатов. Она позволила обойти предусмотренные производителем ограничения и получить доступ к программной начинке колонки. При этом работоспособность метода на других моделях «Яндекс Станций» пока не подтверждена.
В «Яндексе» подтвердили существование уязвимости и оперативно выпустили исправление. По словам представителей компании, часть устройств уже получила обновление, остальные должны получить его 22 октября. Установка происходит автоматически, поэтому владельцам колонок не придётся ничего делать.
После установки исправления воспользоваться обнаруженным способом получения полного доступа уже не получится. При этом исследователи уточняют, что метод не позволяет разблокировать отключённые «Яндексом» колонки: их статус дополнительно проверяется на серверах компании.
Читайте ещё материалы по теме:
Не пропускайте наши новостиДобавьте сайт в предпочитаемые источники, чтобы видеть нас чащеДобавить в Google
